Zur Startseite

Datenschutzinformation für den Gartenplaner

Stand 28. Oktober 2026 · Version datenschutz-2026-10-28-1

1. Verantwortlicher

about:publishing GmbH
Mittenwalder Str. 15, 10961 Berlin, Deutschland
E-Mail: [email protected]
Telefon: +49 30 43972451

2. Geltungsbereich und Grundsätze

Diese Information gilt ausschließlich für den Gartenplaner unter gartenjournal.net/gartenplaner und beschreibt die Verarbeitung für Nutzerinnen und Nutzer aus Deutschland, Österreich und der Schweiz. Wir verarbeiten nur Daten, die für Bereitstellung, Sicherheit und die jeweils gewählten Kontofunktionen erforderlich sind.

3. Aufruf des Gartenplaners und Serverprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Das dient der sicheren und störungsfreien Auslieferung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in Betrieb und Sicherheit des Dienstes. Webserver-Rohprotokolle werden regelmäßig nach 14 Tagen gelöscht. Temporäre Rate-Limit-Daten bestehen höchstens 24 Stunden.

4. Lokale Browserdaten

Nach der Anmeldung werden Projekte, Entwürfe, importierte Bilder, Einstellungen und Offline-Daten zusätzlich im verwendeten Browser gespeichert, insbesondere in IndexedDB, Local Storage und Cache Storage. Diese lokalen Daten dienen als Cache und ermöglichen die Offlinefähigkeit. Der Browser kann sie löschen; der Serverstand des Kontos bleibt davon unberührt. Die Speicherung ist für die ausdrücklich gewünschte Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kostenloses Konto und Anmeldung

Für das zur Nutzung erforderliche kostenlose Konto verarbeiten wir E-Mail-Adresse, Passwort-Hash, optional Namen, Land, Sprache und Profilbild sowie Zeitpunkte für Erstellung, Änderungen und E-Mail-Bestätigung. Das Passwort selbst wird nicht gespeichert; bei einem über einen Anmeldedienst angelegten Konto entfällt es ganz (Abschnitt 6). Bei freiwilliger Zwei-Faktor-Anmeldung verarbeiten wir ein verschlüsseltes TOTP-Geheimnis, Status- und Replay-Schutzdaten sowie nur gehashte Wiederherstellungscodes. Ebenfalls festgehalten wird, zu welcher Fassung von Nutzungsbedingungen und Datenschutzinformation die Zustimmung erfolgt ist. Rechtsgrundlage ist die Durchführung des kostenlosen Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO); ergänzende Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wir erheben weder Geburtsdatum noch Alter. Minderjährige dürfen nach den Nutzungsbedingungen nur mit Zustimmung ihrer Sorgeberechtigten ein Konto anlegen.

6. Anmeldung über externe Anmeldedienste

Neben der Anmeldung mit E-Mail-Adresse und Passwort steht die Anmeldung über Google zur Verfügung. Die Nutzung ist freiwillig; ohne sie bleibt der Gartenplaner mit E-Mail-Adresse und Passwort vollständig nutzbar.

Eine Verbindung zum gewählten Anbieter entsteht erst mit dem Betätigen der jeweiligen Schaltfläche. Beim bloßen Aufruf der Anmeldeseite werden keine Daten an diese Anbieter übermittelt; Skripte, Schriften oder Zählpixel dieser Anbieter sind nicht eingebunden.

Im Anmeldevorgang erfährt der gewählte Anbieter, dass eine Anmeldung beim Gartenplaner stattfindet, und verarbeitet die dabei anfallenden Verbindungsdaten, insbesondere IP-Adresse und Browserangaben. Nach erfolgreicher Anmeldung übermittelt der Anbieter an uns eine Anbieterkennung, die E-Mail-Adresse, die Angabe, ob diese Adresse dort bestätigt ist, sowie — soweit hinterlegt — Name und Profilbild. Ein Passwort wird nicht übermittelt. Weitergehende Daten aus dem Anbieterkonto, etwa Kontakte, Kalender oder Dateien, werden weder angefragt noch empfangen.

Diese Angaben werden im kostenlosen Konto gespeichert und mit der Anbieterkennung verknüpft, damit spätere Anmeldungen demselben Konto zugeordnet werden können. Mit einem bereits bestehenden Konto wird nur verknüpft, wenn der Anbieter die E-Mail-Adresse als bestätigt meldet. Rechtsgrundlage ist die Durchführung des kostenlosen Nutzungsvertrags auf ausdrücklich gewähltem Anmeldeweg (Art. 6 Abs. 1 Buchst. b DSGVO); die begleitenden Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieter des Google-Anmeldedienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten ist dabei möglich; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

Für die Verarbeitung in den eigenen Systemen sind die genannten Anbieter eigenständig verantwortlich; maßgeblich sind insoweit deren Datenschutzhinweise. Eine bestehende Verknüpfung endet mit der bestätigten Löschung des Gartenplaner-Kontos; unabhängig davon kann der Zugriff jederzeit in den Einstellungen des jeweiligen Anbieterkontos entzogen werden.

7. Projekte, Dateien, Freigaben und Exporte

Mit Konto speichern wir synchronisierte Projektdokumente, Versionen, Vorschaubilder, importierte Dateien, Fotoplaner-Fotos samt Gestaltungsvarianten, Profilbilder, eigene Preisangaben und den Gelesen-Status redaktioneller Mitteilungen. Bilder legen wir dabei verkleinert und ohne Metadaten ab. Exporte werden grundsätzlich auf dem verwendeten Gerät erzeugt. Bei einer ausdrücklich erstellten Freigabe verarbeiten wir einen zufälligen Zugriffsschlüssel, optional einen Passwort-Hash, ein Vorschaubild oder das geteilte Fotoplaner-Bild, die gewählten Kostendaten und einen möglichen Ablaufzeitpunkt. Freigaben sind nicht für Suchmaschinen bestimmt und können jederzeit widerrufen werden.

8. E-Mails

Für E-Mail-Bestätigung, Passwort-Reset, Sicherheitsinformationen und bestätigte Kontolöschung verarbeiten wir E-Mail-Adresse, Versandinhalt und zeitlich begrenzte, einmalig verwendbare Token. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei Sicherheitsnachrichten zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Der Versand erfolgt über einen vertraglich gebundenen E-Mail-/Hostingdienstleister. Es werden keine Newsletter oder Werbemails über das Gartenplaner-Konto versendet.

Über die Feedback-Funktion im Gartenplaner lassen sich Probleme und Anregungen freiwillig melden. Übermittelt werden der eingegebene Nachrichtentext, eine optional angegebene Antwortadresse sowie technische Angaben zur Einordnung: die aufgerufene Seite ohne Projektkennung, die Programmversion, die Fenstergröße und die Browserkennung. Die im Konto hinterlegte E-Mail-Adresse wird nicht mitgesendet. Die Meldung wird als E-Mail an das Feedback-Postfach des Betreibers zugestellt und nicht in der Anwendung gespeichert; zur Begrenzung von Missbrauch wird die IP-Adresse kurzzeitig für ein Sendelimit verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an der Verbesserung des Dienstes nach Art. 6 Abs. 1 Buchst. f DSGVO. Wenn eine Einwilligung zur Sitzungswiedergabe besteht, kann die Meldung mit einer zufälligen, nach 14 Tagen ablaufenden Referenz zur aktuellen Sitzungswiedergabe verbunden werden. Das Formular weist vor dem Absenden darauf hin.

Nach längerer aktiver Nutzung des Planers erscheint höchstens alle 30 Tage eine kurze, freiwillige Stimmungsfrage. Gespeichert werden die gewählte Bewertung, optional angetippte Themen und Freitexte, die Geräteart (Computer, Tablet oder Handy), die Programmversion und der Zeitpunkt. Konto-Kennung, E-Mail-Adresse und IP-Adresse werden nicht gespeichert; zur Begrenzung von Missbrauch wird die IP-Adresse kurzzeitig für ein Sendelimit verarbeitet. Freitexte werden zusätzlich als E-Mail an das Feedback-Postfach zugestellt. Damit die Frage nicht zu oft erscheint, merkt sich der Browser im Local Storage nur den Zeitpunkt der letzten Frage; die Nutzungsdauer wird nicht gespeichert. Rechtsgrundlage ist das berechtigte Interesse an der Verbesserung des Dienstes nach Art. 6 Abs. 1 Buchst. f DSGVO.

Meldungen rechtswidriger Inhalte nach Art. 16 DSA gehen mit Begründung, Adresse des Inhalts sowie freiwillig Name und E-Mail-Adresse als E-Mail an die im Impressum genannte Kontaktstelle; mit E-Mail-Adresse folgt eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 16 DSA. Betroffene Kontoinhaber erhalten eine Begründung ohne Angaben zur meldenden Person. Zur Begrenzung von Missbrauch wird die IP-Adresse kurzzeitig für ein Sendelimit verarbeitet.

9. Optionale Nutzungsanalyse und Sitzungswiedergabe

Nach einer freiwilligen Einwilligung verarbeiten wir pseudonyme Nutzungsereignisse, um den Gartenplaner technisch und inhaltlich zu verbessern. Dazu gehören verwendete Bereiche und Werkzeuge, Katalog-IDs und Varianten angezeigter oder platzierter Pflanzen und Objekte, bereinigte Suchbegriffe ohne Treffer, Klickpositionen, Geräteklasse, Browserfamilie, Programmversion, Fehlerarten mit einer bereinigten technischen Fehlermeldung und der Fundstelle im Programmcode sowie Leistungswerte. Zur Fehleranalyse kommen technische Umgebungsangaben hinzu: Betriebssystem, Browserhauptversion, Bildschirmauflösung und Fenstergröße, eingestellte Sprache, Zeitzone sowie die grobe Verbindungsart. Ergänzend halten wir ein Länderkürzel fest, das entweder unser Server aus der Verbindung ableitet oder der Sprachregion des Browsers entnommen ist. Eine Geolokalisierung findet nicht statt, und IP-Adressen werden dafür nicht gespeichert. Mehrere Besuche derselben Kennung an einem Kalendertag werden zu einer Sitzung zusammengefasst. Projekt- und Konto-IDs werden nicht mit diesen Daten verbunden. Das zufällige Analysepseudonym wird spätestens nach 30 Tagen erneuert.

Die separat auswählbare Sitzungswiedergabe rekonstruiert Seitenzustände, Klicks, Scrollen und gedrosselte Maus- oder Touchbewegungen. Formulareingaben, E-Mail-Adressen, Projektnamen, Notizen, Fotos, Datei-Inhalte, Konto- und Betreiberseiten sowie die tatsächlichen Canvas- und 3D-Inhalte werden blockiert oder maskiert. Für die Zeichenfläche werden ausschließlich abstrahierte Werkzeug-, Katalog- und Positionsereignisse erfasst. Tastatureingaben, Zwischenablage, Netzwerk-Inhalte und ungefilterte Konsolenausgaben werden nicht aufgezeichnet.

Rechtsgrundlage ist jeweils die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Beide Zwecke können in den Datenschutz-Einstellungen getrennt ausgewählt und jederzeit mit Wirkung für die Zukunft widerrufen werden. Es werden keine Daten an Hotjar, Mouseflow oder andere Analysedienste übermittelt.

10. Hosting und Empfänger

Der Gartenplaner wird auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Cloudflare schützt und vermittelt den Datenverkehr als CDN-, DNS- und Sicherheitsdienstleister. Dadurch verarbeitet Cloudflare insbesondere IP- und Verbindungsdaten; je nach Netzwerkrouting kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Grundlage sind ein Auftragsverarbeitungsvertrag und die jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Bei der E-Mail-Registrierung prüft Cloudflare Turnstile, ob die Eingabe wahrscheinlich von einem Menschen stammt. Dafür werden insbesondere IP-Adresse, Browser- und Verbindungsdaten an Cloudflare übermittelt. Das Ergebnis wird serverseitig geprüft; das Turnstile-Token ist kurzlebig und wird nicht im Nutzerkonto gespeichert. Weitere Empfänger sind nur eingesetzte IT-, E-Mail- und Sicherheitsdienstleister, die in Abschnitt 6 genannten Anmeldedienste bei entsprechend gewählter Anmeldung, die in Abschnitt 11 genannten KI-Dienste bei Nutzung von KI-Assistent oder Fotoplaner, Behörden bei gesetzlicher Pflicht sowie Empfänger, für die ein Freigabelink erstellt wurde.

Zur Abwehr automatisierter Massenanfragen speichert der Browser eine zufällige Kennung für höchstens 30 Tage. Die Kennung enthält keine aus Geräte- oder Hardwaremerkmalen abgeleiteten Daten. Auf dem Server werden diese Kennung und die IP-Adresse nur als HMAC-Pseudonyme in kurzlebigen Anfragelimits verwendet. Die Kennung wird beim Löschen der lokalen Gartenplaner-Daten entfernt.

11. KI-Assistent und Fotoplaner; keine Werbe- oder Zahlungsdienste

Die Nutzung von KI-Assistent und Fotoplaner ist freiwillig. Für die jeweils ausgelöste Funktion übermitteln wir die nachfolgend genannten Daten an KI-Dienste; Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Enthalten Nachrichten oder Fotos Daten anderer Personen, beruht die Verarbeitung auf unserem berechtigten Interesse, die angeforderte Funktion bereitzustellen (Art. 6 Abs. 1 Buchst. f DSGVO); diese Information gilt auch für diese Personen.

KI-Assistent: Mit jeder Nachricht übermittelt unser Server den Nachrichtentext, den Chatverlauf, gemerkte Gartenangaben aus früheren Chats des Projekts und eine Textfassung des Plans an die OpenRouter, Inc., New York, USA, die sie an einen Sprachmodellanbieter weiterleitet. Chatverläufe und gemerkte Gartenangaben werden im Browser gespeichert.

Fotoplaner: Für Analyse und Bildgestaltung erhält die OpenAI Ireland Ltd., Dublin, Irland, eine verkleinerte, von Metadaten bereinigte Kopie des Fotos und gegebenenfalls den Gestaltungswunsch. Für Ideen und Textverbesserungen geht nur Text an OpenRouter. Damit ein Fotoprojekt auf allen angemeldeten Geräten verfügbar ist, speichern wir eine verkleinerte Kopie des Fotos ohne Metadaten, die Analyse und die Varianten im Konto (Art. 6 Abs. 1 Buchst. b DSGVO); das unveränderte Originalfoto bleibt im Browser. Wird ein Foto, das Fotoprojekt oder das Konto gelöscht, löschen wir auch diese Kopien.

Für Kontingent und Kostenkontrolle erfassen wir je Anfrage Konto, Zeitpunkt, Modell und Verbrauch ohne Inhalte (Art. 6 Abs. 1 Buchst. b und f DSGVO).

Die Anbieter verarbeiten die Daten in unserem Auftrag, auch in den USA; Grundlage sind Standardvertragsklauseln der EU-Kommission, die beim Verantwortlichen angefordert werden können. OpenRouter und die darüber genutzten Sprachmodellanbieter speichern keine Inhalte; OpenAI speichert Anfragen bis zu 30 Tage.

Es werden keine Werbetracker und keine Zahlungsdienstleister eingebunden. Die optionale, selbst betriebene Produktanalyse dient nicht der Werbung oder Profilbildung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

12. Speicherdauer und Löschung

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für den derzeit kostenlosen Dienst entstehen keine Zahlungs- oder Rechnungsdaten.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe des anwendbaren Rechts Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung künftig auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Im Konto steht zusätzlich die bestätigte Kontolöschung bereit. Anfragen können an den oben genannten Verantwortlichen gerichtet werden.

Widerspruchsrecht: Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kann jederzeit aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben (Art. 21 Abs. 1 DSGVO).

14. Beschwerden in Deutschland, Österreich und der Schweiz

Beschwerden können insbesondere gerichtet werden an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, bei gewöhnlichem Aufenthalt in Österreich an die Österreichische Datenschutzbehörde und in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Für Personen im EWR bleibt das Recht unberührt, eine Beschwerde bei der Aufsichtsbehörde ihres Aufenthalts- oder Arbeitsorts einzureichen.

15. Änderungen

Wir aktualisieren diese Information, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die jeweils geltende Version wird mit Stand und Versionskennung auf dieser Seite veröffentlicht.